BLACKOUT MAP

D-Link: ثغرات مُستغلّة

أُضيفتالثغرةالمنتجالخطورةاحتمال الهجوم
24‏/04‏/2026Command InjectionCVE-2025-29635DIR-823Xمرتفع 7.288%
08‏/12‏/2025Buffer OverflowCVE-2022-37055Routersحرجة 9.856%
05‏/08‏/2025Download of Code Without Integrity CheckCVE-2022-40799DNR-322Lمرتفع 8.834%
05‏/08‏/2025DCS-2530L and DCS-2670L Command InjectionCVE-2020-25079DCS-2530L and DCS-2670L Devicesمرتفع 8.854%
05‏/08‏/2025UnspecifiedCVE-2020-25078DCS-2530L and DCS-2670L Devicesمرتفع 7.598%
25‏/06‏/2025 D-Link DIR-859 Router Path TraversalCVE-2024-0769DIR-859 Routerمتوسطة 5.383%
30‏/09‏/2024OS Command InjectionCVE-2023-25280DIR-820 Routerحرجة 9.898%
16‏/05‏/2024Information DisclosureCVE-2021-40655DIR-605 Routerمرتفع 7.587%
16‏/05‏/2024Cross-Site Request Forgery (CSRF)CVE-2014-100005DIR-600 Routerمرتفع 8.043%
11‏/04‏/2024Command InjectionCVE-2024-3273Multiple NAS Devicesمرتفع 7.3>99.9%
11‏/04‏/2024Use of Hard-Coded CredentialsCVE-2024-3272Multiple NAS Devicesحرجة 9.898%
08‏/01‏/2024Command InjectionCVE-2016-20017DSL-2750B Devicesحرجة 9.866%
29‏/06‏/2023Command InjectionCVE-2019-20500DWL-2600AP Access Pointمرتفع 7.897%
29‏/06‏/2023Command ExecutionCVE-2019-17621DIR-859 Routerحرجة 9.891%
08‏/09‏/2022Remote Code ExecutionCVE-2022-26258DIR-820Lحرجة 9.892%
08‏/09‏/2022OS Command InjectionCVE-2018-6530تستخدمها برامج الفديةMultiple Routersحرجة 9.897%
08‏/09‏/2022Cleartext Storage of a PasswordCVE-2011-4723DIR-300 Routerمتوسطة 5.73.1%
15‏/04‏/2022DNS-320 Remote Code ExecutionCVE-2019-16057تستخدمها برامج الفديةDNS-320 Storage Deviceحرجة 9.886%
04‏/04‏/2022Remote Code ExecutionCVE-2021-45382Multiple Routersحرجة 9.898%
25‏/03‏/2022Remote Command ExecutionCVE-2020-9377DIR-610 Devicesمرتفع 8.822%
25‏/03‏/2022Command InjectionCVE-2019-16920Multiple Routersحرجة 9.8>99.9%
25‏/03‏/2022OS Command InjectionCVE-2016-11021DCS-930L Devicesمرتفع 7.270%
25‏/03‏/2022Gateway Cross-Site ScriptingCVE-2013-5223DSL-2760Uمتوسطة 5.451%
10‏/02‏/2022Remote Code ExecutionCVE-2015-2051DIR-645 Routerمرتفع 8.897%
03‏/11‏/2021Buffer OverflowCVE-2020-29557DIR-825 R1 Devicesحرجة 9.856%
03‏/11‏/2021Command InjectionCVE-2020-25506DNS-320 Deviceحرجة 9.8>99.9%

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.